Nyílt forráskódú biztonsági eszközök
Maltego: Támadási felület feltérképezése
A Maltego az OSINT gráf: tartományok az egyik oldalon, aldomainek, levelezőszerverek, tanúsítványnevek, nyilvánosságra hozott dokumentumok és személyek a másik oldalon, mindez egy képként kapcsolódik, amelyet az elemző egy entitásból kifelé építhet. Átalakítja (keresőmotorok az égen) harmadik féltől származó adatforrásokat láncol, és az érték nem egyetlen keresés, hanem a terjedés – hogyan nő a szervezet külső lábnyomának képe egyetlen domain névből. A felderítési szakaszban használjuk, ahol egy kép minden alkalommal felülmúl egy listát.
Kulcspontok
- Kezdje egy entitásból (egy vállalati tartományból), és terjessze ki a rétegeket: először a DNS és az aldomain átalakul, ezután a tanúsítványok és a dokumentumok metaadatai, az emberek és az e-mailek utoljára.
- Az átalakítások sebességkorlátozottak és harmadik féltől származnak: a költségek az API-kulcsokban jelennek meg, és az udvarias elkötelezettség ütemezi a lekérdezéseket ahelyett, hogy egyszerre kalapálná az adatforrásokat.
- A grafikonon minden levél állítás, nem tény: ellenőrizze az aldomaineket, amelyekkel kapcsolatban cselekvést tervez, mielőtt azok belépnének egy teszttervbe.
- A grafikonnézet díjakat keres, a listanézet nem: a fürtök olyan mintákat tesznek közzé (egy fejlesztő kétszer van megnevezve a tanúsítványokban, örökölt gazdagépek egy alhálózaton), amelyeket a táblázatok elrejtenek.
- A közösségi kiadás valós és korlátozott (napi átalakítások, kereskedelmi felhasználási feltételek); Döntse el őszintén, hogy mely korlátok fenyegetik a projektjét, mielőtt szabványosítaná azt.
- Nézze meg, mit tesz fel a szondázás közben: a keresőmotorok és az adatszolgáltatók naplózzák a lekérdezéseket, és a rejtett műveleteket igénylő tevékenységek az Ön által irányított infrastruktúrán keresztül futtatják az OSINT-et.
- Tartsa szem előtt az adatvédelmi és adatvédelmi szabályokat: a valós személyekről gyűjtött nevek és munkavállalói adatok kezelési kötelezettségeket vonnak maguk után a GDPR-osztályú rendszerek szerint, még akkor is, ha nyilvános forrásból gyűjtik őket.
- A Maltegóban minden a külvilágot célozza meg anélkül, hogy hozzáérne: ez teszi az eljegyzés legbiztonságosabb szakaszát, és az engedélyezés továbbra is az aktához tartozik, mert az ügyfeleket érdekli, mit kérdeznek róluk.
Terepi jegyzet
Egy Maltego-munkamenetet nyitva tartok a felderítés során, és hagyom, hogy gyűjtsön, amíg dolgozom – a meglepetés gráflevél (egy tanúsítványban elfelejtett átmeneti aldomain) általában a jelentés fedőleletévé válik.
Gyakori kérdések
A Maltego csak a toborzási stílusú OSINT feltörésére szolgál?
Nem: ez egy általános kapcsolatelemzési grafikon, amelyet a biztonsági csapatok külső lábnyom-térképezéshez, incidensek hatókörének meghatározásához és ellátási láncra vonatkozó kérdésekhez használnak.
Közösségi vagy fizetős kiadás?
A közösség magában foglalja az egyéni tanulást és a kisebb munkákat; fizetett ügyek, amikor az átalakítási mennyiség, a privát transzformációs szerverek vagy a kereskedelmi felhasználási feltételek belépnek az ügyféllel.
Más adatforrásokat használnak vele az emberek?
Átalakítja sok szolgáltatót (keresés, tanúsítványok átláthatósága, megsértési indexek); a grafikon az állandó, és a hírcsatornákat elköteleződésenként választja ki a költségek és a lefedettség alapján.
Miért nem írod le helyette az OSINT-t?
A grafikonok jobban csatlakoznak, mint a szkriptek a feltáró munkához, és a vizuális elrendezés az, amire az ügyféloldali felderítési fejezetnek valójában szüksége van.
Hogyan segít a Kinetikatech a nyílt forráskódú biztonsági eszközök területén
Nem kell szakértővé válnod a nyílt forráskódú biztonsági eszközök területén: A tesztelő eszköztár szakemberei valójában folyamatosan töltődnek: szkennerek, szippantó készülékek, crackerek és webes proxy-k elmagyarázták, hogyan használják őket valódi műveleteknél – parancsok, jelzők, kimenetek, és hogy mindegyikük hol helyezkedik el a módszertanban. Pontosan erre van a Behatolási tesztek és Linux-szerverbiztonság: üzembe helyezés, megerősítés, felügyelet és egy ügyeletes szakember éjjel-nappal.